![\"615297328\"\/](\"https:\/\/www.europesays.com\/de\/wp-content\/uploads\/2026\/08\/615297328.webp\")
Laut einem unbest\u00e4tigten Medienbericht erbeuteten die Hacker unter anderem sensible Justizdaten. (Foto: picture alliance\/dpa)<\/p>\nBekennerschreiben im DarknetBerlin wird nach Hackerangriff erpresst – Wegner lehnt Forderungen ab<\/p>\n
28.08.2026, 18:17 Uhr <\/p>\n
Artikel anh\u00f6ren(04:36 min)<\/p>\n
Laut einem unbest\u00e4tigten Medienbericht erbeuteten die Hacker unter anderem sensible Justizdaten. (Foto: picture alliance\/dpa)<\/p>\n
Nach einer Cyberattacke kann in der Hauptstadt tagelang kein Wohngeld ausgezahlt werden. Unbekannte stellen nun eine Erpresserforderung – offenbar in Millionenh\u00f6he. Laut einem Medienbericht k\u00f6nnten zahlreiche sensible Daten abgeflossen sein.<\/p>\n
Nach einem Hackerangriff auf die Landesbeh\u00f6rden in der Hauptstadt wird der Stadtstaat erpresst. „Das Land Berlin ist Opfer einer schweren Straftat geworden“, sagte der Regierende B\u00fcrgermeister Kai Wegner. Die Forderung sei am fr\u00fchen Donnerstagabend eingetroffen. Darauf werde jedoch nicht eingegangen, betonte Wegner. „Das Land Berlin wird sich nicht erpressen lassen.“<\/p>\n
Wegen des Hackerangriffs waren die Senatsverwaltung f\u00fcr Stadtentwicklung, Bauen und Wohnen sowie die Senatsverwaltung f\u00fcr Mobilit\u00e4t, Verkehr, Umwelt und Klimaschutz am 14. August f\u00fcr rund eine Woche vom Landesnetz isoliert worden. Wegen der Cyberattacke konnte in der Hauptstadt unter anderem tagelang kein Wohngeld beantragt oder ausgezahlt werden.<\/p>\n
Zun\u00e4chst hie\u00df es, sensible Daten seien nicht erbeutet worden. Am Mittwoch r\u00e4umten die Berliner Beh\u00f6rden dann ein, dass auch personenbezogene oder sonstige nicht \u00f6ffentliche Daten betroffen sein k\u00f6nnten. Die Sicherheitsbeh\u00f6rden von Land und Bund arbeiteten mit Hochdruck daran, die „T\u00e4tergruppe“ zu fassen, erkl\u00e4rte Wegner. Gleichzeitig werde weiterhin \u00fcberpr\u00fcft, welche Daten abgeflossen sein k\u00f6nnten. Welche Summe gefordert wird und womit die T\u00e4ter dem Land Berlin konkret drohen, verriet Wegner nicht.<\/p>\n
Hacker fordern offenbar zwei Millionen Euro<\/p>\n
F\u00fcr den Cyberangriff soll nach „Spiegel“-Informationen die Ransomware-Gruppierung Rhysida verantwortlich sein. Das gehe aus einem aktuellen Eintrag auf der Leak-Seite der Gruppierung im Darknet hervor. In dieser Erpresserbotschaft behaupten die Hacker, bei ihrem Feldzug insgesamt knapp sechs Terabyte Daten erbeutet zu haben und fordern vom Land Berlin die Zahlung von 30 Bitcoin – sonst w\u00fcrden sie die Daten ver\u00f6ffentlichen. Daneben l\u00e4uft eine Countdown-Anzeige. Demnach habe die Hauptstadt noch eine Woche Zeit, die geforderte Summe zu bezahlen. Die geforderten 30 Bitcoin haben derzeit einen Gegenwert von rund zwei Millionen Euro.<\/p>\n
Auf „Spiegel“-Anfrage best\u00e4tigten beteiligte Sicherheitskreise, dass es sich bei den Erpressern um die Gruppe Rhysida handele. Der Darknet-Ank\u00fcndigung der Hacker zufolge w\u00e4ren weitaus mehr Daten abgeflossen, als von Berlin in den Tagen nach Bekanntwerden des Cybervorfalls einger\u00e4umt. Sollten sich die Behauptungen der Rhysida-Verantwortlichen bewahrheiten, w\u00e4ren auch \u00e4u\u00dferst sensible Daten in ihre H\u00e4nde gelangt.<\/p>\n
Demnach verf\u00fcgten die Hacker nicht nur \u00fcber die Daten von knapp 80.000 Ordnungswidrigkeitsverfahren und mehr als 46.500 Vertr\u00e4gen, sondern auch Informationen \u00fcber Einrichtungen der kritischen Infrastruktur, sensible Justizunterlagen, Notfallpl\u00e4ne, Passw\u00f6rter und knapp 6000 Dateien mit Login-Daten.<\/p>\n
Daten zur kritischen Infrastruktur ausgesp\u00e4ht?<\/p>\n
Als Beleg posteten die Hacker Ausrisse aus einzelnen Dokumenten mit \u00dcberschriften wie „Vertrauliche Personalsache“ sowie den Briefk\u00f6pfen des Bundesrats und der Senatsverwaltung f\u00fcr Mobilit\u00e4t. Die Angaben der Hacker und die Authentizit\u00e4t der gezeigten Dokumente sind bisher nicht unabh\u00e4ngig verifiziert. Zudem ist unklar, ob die Erpresser auch die wahren T\u00e4ter des Hackerangriffs sind.<\/p>\n
Die Gruppierung ist bereits seit mehreren Jahren aktiv. Bekannt wurde Rhysida durch eine Attacke auf die British Library im Herbst 2023, bei der die Systeme der Bibliothek verschl\u00fcsselt wurden. Zu den weiteren Opfern von Rhysida z\u00e4hlten unter anderem die deutsche Welthungerhilfe und die Stadtverwaltung Stuttgart.<\/p>\n
Berlins Innensenatorin Iris Spranger betonte, dass die Abgeordnetenhauswahlen am 20. September durch den Vorfall nicht gef\u00e4hrdet seien. „Die Wahl ist zu 100 Prozent abgesichert“, versprach die Innensenatorin der Hauptstadt.<\/p>\n
Quelle: ntv.de, bho\/AFP<\/p>\n","protected":false},"excerpt":{"rendered":"Bekennerschreiben im DarknetBerlin wird nach Hackerangriff erpresst – Wegner lehnt Forderungen ab 28.08.2026, 18:17 Uhr Artikel anh\u00f6ren(04:36 min)…\n","protected":false},"author":2,"featured_media":1267214,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[5],"tags":[331,332,296,3257,3364,29,34273,30,13,14774,2384,14,15,16,12],"class_list":["post-1267213","post","type-post","status-publish","format-standard","has-post-thumbnail","category-nachrichten","tag-aktuelle-nachrichten","tag-aktuelle-news","tag-berlin","tag-cyberkriminalitaet","tag-de","tag-deutschland","tag-erpressung","tag-germany","tag-headlines","tag-it-sicherheit","tag-kai-wegner","tag-nachrichten","tag-news","tag-politik","tag-schlagzeilen"],"share_on_mastodon":{"url":"","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/1267213","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/comments?post=1267213"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/1267213\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media\/1267214"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media?parent=1267213"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/categories?post=1267213"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/tags?post=1267213"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}